Мы используем файлы cookie, чтобы сделать работу с сайтом удобнее. Продолжая находиться на сайте, вы соглашаетесь с этим.
Подробную информацию о файлах cookie можно прочитать здесь
Цель проекта
Обеспечение устойчивой и управляемой системы защиты дистанционного банковского обслуживания для физических и юридических лиц, а также повышение уровня контроля пользовательской активности и соответствия требованиям регуляторов.
Ситуация
С ростом цифровых сервисов увеличилась нагрузка на системы дистанционного банковского обслуживания, а также количество потенциальных векторов атак. При этом используемые механизмы защиты носили фрагментарный характер и не обеспечивали полного контроля над поведением пользователей. Процессы реагирования на инциденты требовали формализации, а нормативная база — актуализации в соответствии с требованиями регуляторов.
Решение
В рамках проекта был проведен аудит текущей архитектуры ДБО, позволивший выявить уязвимости, ключевые риски и потенциальные векторы атак. На основе полученных данных были внедрены механизмы мониторинга аномальной активности и поведенческого анализа пользователей в реальном времени, что позволило повысить прозрачность пользовательских действий.
Параллельно были разработаны и внедрены регламенты реагирования на инциденты информационной безопасности, а также структурированы процессы работы службы ИБ. Отдельным направлением стала подготовка нормативно-методической документации, обеспечивающей соответствие требованиям регуляторов и лицензионным условиям.
Дополнительно была разработана и интегрирована система сессионного антифрода, встроенная в пользовательские сценарии интернет- и мобильного банка, что позволило усилить защиту цифровых каналов без ухудшения пользовательского опыта.
Результат
В результате проекта была сформирована комплексная система кибербезопасности, ориентированная на превентивное выявление и нейтрализацию угроз до момента их реализации. Банк получил многоуровневую защиту транзакций и критических бизнес-процессов, а также централизованный контроль над пользовательской активностью в цифровых каналах.